APIの脆弱性「BOLA（Broken Object Level Authorization）」とはどのようなものか。

2026年3月5日

APIエンドポイントが、リクエストされたリソースIDへのアクセス権限をユーザーごとに正しく検証していない場合に発生する、最も一般的なAPI脆弱性。

リスク評価における「正常性バイアス」の影響はどれか。

ISAC（Information Sharing and Analysis Center）に参加し、インシデント情報を共有する主な利点はどれか。